JEKK JOGĦĠBOK INNOTA: AĦNA PPUBLIKAJNA T-TERMINI HAWN TAĦT B'RABTA MAL-KLAWŻOLI KUNTRATTWALI STANDARD ĠODDA APPROVATI MILL-KUMMISSJONI EWROPEA, EFFETTIVI MIS-27 TA' SETTEMBRU 2021

(a) L-iskop ta' dawn il-klawżoli kuntrattwali standard huwa li tiġi żgurata l-konformità mar-rekwiżiti tar-Regolament (UE) 2016/679 tal-Parlament Ewropew u tal-Kunsill tas-27 ta’ April 2016 dwar il-protezzjoni ta’ persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali u dwar il-moviment ħieles ta' tali data (Regolament Ġenerali dwar il-Protezzjoni tad-Data) (1) għat-trasferiment ta' data personali lejn pajjiż terz.

(b) Il-Partijiet:

(i) il-persuna/i fiżika jew ġuridika/i, awtorità/i pubblika/i, aġenzija/i jew korp/i oħra (minn hawn 'il quddiem 'entità/i') li tittrasferixxi d-data personali, kif elenkat fl-Anness I.A (minn hawn 'il quddiem kull 'esportatur tad-data'), u

(ii) l-entità/i f’pajjiż terz li tirċievi d-data personali mill-esportatur tad-data, direttament jew indirettament permezz ta’ entità oħra wkoll Parti għal dawn il-Klawżoli, kif elenkat fl-Anness I.A (minn hawn ‘il quddiem kull ‘importatur tad-data’)

qablu ma’ dawn il-klawżoli kuntrattwali standard (minn hawn ‘il quddiem: ‘Klawżoli’).

(c) Dawn il-Klawżoli japplikaw fir-rigward tat-trasferiment ta’ data personali kif speċifikat fl-Anness I.B.

(d) L-Appendiċi għal dawn il-Klawżoli li fihom l-Annessi msemmija fihom jifforma parti integrali minn dawn il-Klawżoli.

(a) Dawn il-Klawżoli jistabbilixxu salvagwardji xierqa, inklużi drittijiet infurzabbli tas-suġġett tad-data u rimedji legali effettivi, skont l-Artikolu 46(1) u l-Artikolu 46(2)(c) tar-Regolament (UE) 2016/679 u, fir-rigward tat-trasferimenti tad-data minn kontrolluri lill-proċessuri u/jew proċessuri lill-proċessuri, klawżoli kuntrattwali standard skont l-Artikolu 28(7) tar-Regolament (UE) 2016/679, sakemm ma jiġux modifikati, ħlief biex jintgħażlu l-Modulu(i) xierqa jew biex tiżdied jew tiġi aġġornata l-informazzjoni fl-Appendiċi. Dan ma jipprevjenix lill-Partijiet milli jinkludu l-klawżoli kuntrattwali standard stabbiliti f'dawn il-Klawżoli f'kuntratt usa' u/jew li jżidu klawżoli oħra jew salvagwardji addizzjonali, sakemm ma jikkontradixxux, direttament jew indirettament, dawn il-Klawżoli jew jippreġudikaw id-drittijiet fundamentali. jew libertajiet tas-suġġetti tad-data.

(b) Dawn il-Klawżoli huma mingħajr preġudizzju għall-obbligi li għalihom huwa suġġett l-esportatur tad-data bis-saħħa tar-Regolament (UE) 2016/679.

(a) Is-suġġetti tad-data jistgħu jinvokaw u jinfurzaw dawn il-Klawżoli, bħala benefiċjarji ta’ partijiet terzi, kontra l-esportatur tad-data u/jew l-importatur tad-data, bl-eċċezzjonijiet li ġejjin:

(i) Klawżola 1, Klawżola 2, Klawżola 3, Klawżola 6, Klawżola 7;

(ii) Klawżola 8.1(b), 8.9(a), (c), (d) u (e);

(iii) Klawżola 9 – Klawżola 9(a), (c), (d) u (e);

(iv) Klawżola 12 – Klawżola 12(a), (d) u (f);

(v) Klawżola 13;

(vi) Klawżola 15.1(c), (d) u (e);

(vii) Klawżola 16(e);

(viii) Klawżola 18 - Klawżola 18(a) u (b);

(b) Il-paragrafu (a) huwa mingħajr preġudizzju għad-drittijiet tas-suġġetti tad-data skont ir-Regolament (UE) 2016/679.

(a) Fejn dawn il-Klawżoli jużaw termini li huma definiti fir-Regolament (UE) 2016/679, dawk it-termini għandu jkollhom l-istess tifsira bħal f'dak ir-Regolament.

(b) Dawn il-Klawżoli għandhom jinqraw u jiġu interpretati fid-dawl tad-dispożizzjonijiet tar-Regolament (UE) 2016/679.

(c) Dawn il-klawżoli m'għandhomx jiġu interpretati b'mod li jikkonfliġġu mad-drittijiet u l-obbligi previsti fir-Regolament (UE) 2016/679.

F'każ ta' kontradizzjoni bejn dawn il-Klawżoli u d-dispożizzjonijiet ta' ftehimiet relatati bejn il-Partijiet, eżistenti fiż-żmien meta dawn il-Klawżoli jiġu miftiehma jew jidħlu għalihom wara, dawn il-Klawżoli għandhom jipprevalu.

Id-dettalji tat-trasferiment(i), u b'mod partikolari l-kategoriji ta' data personali li tiġi trasferita u l-iskop(ijiet) li għalihom tiġi trasferita, huma speċifikati fl-Anness I.B.

(a) Entità li mhix Parti għal dawn il-Klawżoli tista', bil-qbil tal-Partijiet, taderixxi għal dawn il-Klawżoli fi kwalunkwe ħin, jew bħala esportatur tad-data jew bħala importatur tad-data, billi timla l-Appendiċi u tiffirma l-Anness I.A.

(b) Ladarba tkun lestiet l-Appendiċi u ffirmat l-Anness I.A, l-entità li tissieħeb għandha ssir Parti għal dawn il-Klawżoli u jkollha d-drittijiet u l-obbligi ta’ esportatur tad-data jew importatur tad-data skont id-deżinjazzjoni tagħha fl-Anness I.A.

(c) L-entità li tissieħeb m'għandu jkollha l-ebda drittijiet jew obbligi li jirriżultaw minn dawn il-Klawżoli mill-perjodu qabel ma ssir Parti.

L-esportatur tad-data jiggarantixxi li uża sforzi raġonevoli biex jiddetermina li l-importatur tad-data huwa kapaċi, permezz tal-implimentazzjoni ta’ miżuri tekniċi u organizzattivi xierqa, jissodisfa l-obbligi tiegħu taħt dawn il-Klawżoli.

(a) L-importatur tad-data għandu jipproċessa d-data personali biss fuq struzzjonijiet dokumentati mill-esportatur tad-data. L-esportatur tad-data jista' jagħti dawn l-istruzzjonijiet matul it-tul tal-kuntratt.

(b) L-importatur tad-data għandu jinforma immedjatament lill-esportatur tad-data jekk ma jkunx jista' jsegwi dawk l-istruzzjonijiet.

L-importatur tad-data għandu jipproċessa d-data personali biss għall-iskop(ijiet) speċifiku(ċi) tat-trasferiment, kif stabbilit fl-Anness I.B, sakemm ma jkunx fuq struzzjonijiet ulterjuri mill-esportatur tad-data.

Fuq talba, l-esportatur tad-data għandu jagħmel kopja ta’ dawn il-Klawżoli, inkluż l-Appendiċi kif mimlija mill-Partijiet, disponibbli għas-suġġett tad-data mingħajr ħlas. Sal-punt meħtieġ biex jiġu protetti s-sigrieti tan-negozju jew informazzjoni kunfidenzjali oħra, inklużi l-miżuri deskritti fl-Anness II u d-data personali, l-esportatur tad-data jista’ jirredikola parti mit-test tal-Appendiċi għal dawn il-Klawżoli qabel ma jaqsam kopja, iżda għandu jipprovdi sommarju sinifikanti fejn is-suġġett tad-data inkella ma jkunx jista' jifhem il-kontenut tiegħu jew jeżerċita d-drittijiet tiegħu/tagħha. Fuq talba, il-Partijiet għandhom jipprovdu lis-suġġett tad-data bir-raġunijiet għar-redizzjonijiet, sa fejn ikun possibbli mingħajr ma jiżvelaw l-informazzjoni redatta. Din il-Klawżola hija mingħajr preġudizzju għall-obbligi tal-esportatur tad-data skont l-Artikoli 13 u 14 tar-Regolament (UE) 2016/679.

Jekk l-importatur tad-data jsir konxju li d-data personali li jkun irċieva mhijiex preċiża, jew tkun saret skaduta, għandu jinforma lill-esportatur tad-data mingħajr dewmien żejjed. F'dan il-każ, l-importatur tad-data għandu jikkoopera mal-esportatur tad-data biex iħassar jew jirrettifika d-data.

L-ipproċessar mill-importatur tad-data għandu jseħħ biss għat-tul speċifikat fl-Anness I.B. Wara t-tmiem tal-forniment tas-servizzi tal-ipproċessar, l-importatur tad-data għandu, fuq l-għażla tal-esportatur tad-data, iħassar id-data personali kollha pproċessata f’isem l-esportatur tad-data u jiċċertifika lill-esportatur tad-data li jkun għamel hekk, jew jirritorna lill-esportatur tad-data d-data personali kollha pproċessata f'ismu u ħassar kopji eżistenti. Sakemm id-data titħassar jew tiġi rritornata, l-importatur tad-data għandu jkompli jiżgura l-konformità ma’ dawn il-Klawżoli. Fil-każ ta’ liġijiet lokali applikabbli għall-importatur tad-data li jipprojbixxu r-ritorn jew it-tħassir tad-data personali, l-importatur tad-data jiggarantixxi li se jkompli jiżgura l-konformità ma’ dawn il-Klawżoli u jipproċessaha biss sal-punt u sakemm ikun meħtieġ taħt dik il-liġi lokali. Dan huwa mingħajr preġudizzju għall-Klawżola 14, b'mod partikolari r-rekwiżit għall-importatur tad-data taħt il-Klawżola 14(e) li jinnotifika lill-esportatur tad-data matul it-tul tal-kuntratt jekk ikollu raġuni biex jemmen li huwa jew sar suġġett għal liġijiet jew prattiċi mhux konformi mar-rekwiżiti taħt il-Klawżola 14(a).

(a) L-importatur tad-data u, waqt it-trażmissjoni, ukoll l-esportatur tad-data għandhom jimplimentaw miżuri tekniċi u organizzattivi xierqa biex jiżguraw is-sigurtà tad-data, inkluża l-protezzjoni kontra ksur tas-sigurtà li jwassal għal qerda aċċidentali jew illegali, telf, alterazzjoni, żvelar mhux awtorizzat jew aċċess għal dik id-data (minn hawn ‘il quddiem ‘ksur tad-data personali’). Fil-valutazzjoni tal-livell xieraq ta’ sigurtà, il-Partijiet għandhom iqisu b’mod xieraq l-istat avvanzat, l-ispejjeż tal-implimentazzjoni, in-natura, l-ambitu, il-kuntest u l-iskop(ijiet) tal-ipproċessar u r-riskji involuti fl-ipproċessar għas-suġġetti tad-data. Il-Partijiet għandhom b'mod partikolari jikkunsidraw li jirrikorru għall-kriptaġġ jew il-psewdonimizzazzjoni, inkluż waqt it-trażmissjoni, fejn l-iskop tal-ipproċessar jista' jiġi ssodisfat b'dak il-mod. F'każ ta' psewdonimizzazzjoni, l-informazzjoni addizzjonali għall-attribuzzjoni tad-data personali lil suġġett speċifiku tad-data għandha, fejn possibbli, tibqa' taħt il-kontroll esklussiv tal-esportatur tad-data. Fil-konformità mal-obbligi tiegħu taħt dan il-paragrafu, l-importatur tad-data għandu mill-inqas jimplimenta l-miżuri tekniċi u organizzattivi speċifikati fl-Anness II. L-importatur tad-data għandu jwettaq kontrolli regolari biex jiżgura li dawn il-miżuri jkomplu jipprovdu livell xieraq ta' sigurtà.

(b) L-importatur tad-data għandu jagħti aċċess għad-data personali lill-membri tal-persunal tiegħu biss sal-punt strettament meħtieġ għall-implimentazzjoni, il-ġestjoni u l-monitoraġġ tal-kuntratt. Għandu jiżgura li l-persuni awtorizzati biex jipproċessaw id-data personali jkunu impenjaw ruħhom għall-kunfidenzjalità jew ikunu taħt obbligu statutorju xieraq ta' kunfidenzjalità.

(c) Fil-każ ta’ ksur tad-data personali li tikkonċerna d-data personali pproċessata mill-importatur tad-data skont dawn il-Klawżoli, l-importatur tad-data għandu jieħu miżuri xierqa biex jindirizza l-ksur, inklużi miżuri biex itaffu l-effetti negattivi tiegħu. L-importatur tad-data għandu jinnotifika wkoll lill-esportatur tad-data mingħajr dewmien żejjed wara li jkun sar konxju tal-ksur. Din in-notifika għandu jkun fiha d-dettalji ta’ punt ta’ kuntatt fejn tista’ tinkiseb aktar informazzjoni, deskrizzjoni tan-natura tal-ksur (inklużi, fejn possibbli, kategoriji u numru approssimattiv ta’ suġġetti tad-data u rekords tad-data personali kkonċernati), il-konsegwenzi probabbli tagħha u l-miżuri meħuda jew proposti biex jiġi indirizzat il-ksur inklużi, fejn xieraq, miżuri biex jittaffew l-effetti negattivi possibbli tiegħu. Fejn, u safejn, ma jkunx possibbli li tingħata l-informazzjoni kollha fl-istess ħin, in-notifika inizjali għandu jkun fiha l-informazzjoni li dak iż-żmien tkun disponibbli u aktar informazzjoni għandha, hekk kif issir disponibbli, sussegwentement tiġi pprovduta mingħajr dewmien żejjed.

(d) L-importatur tad-data għandu jikkopera ma' u jassisti lill-esportatur tad-data biex jippermetti lill-esportatur tad-data jikkonforma mal-obbligi tiegħu skont ir-Regolament (UE) 2016/679, b’mod partikolari biex jinnotifika lill-awtorità superviżorja kompetenti u lis-suġġetti tad-data affettwati, filwaqt li titqies in-natura tal-ipproċessar u l-informazzjoni disponibbli għall-importatur tad-data.

Fejn it-trasferiment jinvolvi data personali li tiżvela oriġini razzjali jew etnika, opinjonijiet politiċi, twemmin reliġjuż jew filosofiku, jew sħubija fi trejdjunjins, data ġenetika, jew data bijometrika bil-għan li persuna fiżika tiġi identifikata b'mod uniku, data li tikkonċerna s-saħħa jew il-ħajja sesswali jew l-orjentazzjoni sesswali ta’ persuna, jew data relatata ma’ kundanni kriminali u reati (minn hawn ‘il quddiem ‘data sensittiva’), l-importatur tad-data għandu japplika r-restrizzjonijiet speċifiċi u/jew is-salvagwardji addizzjonali deskritti fl-Anness I.B.

L-importatur tad-data għandu jiżvela biss id-data personali lil parti terza fuq struzzjonijiet dokumentati mill-esportatur tad-data. Barra minn hekk, id-data tista’ tiġi żvelata biss lil parti terza li tinsab barra l-Unjoni Ewropea (4) (fl-istess pajjiż tal-importatur tad-data jew f’pajjiż terz ieħor, minn hawn ‘il quddiem ‘trasferiment ‘il quddiem’) jekk il-parti terza hija jew taqbel li tkun marbuta b’dawn il-Klawżoli, taħt il-Modulu xieraq, jew jekk:

(a) it-trasferiment 'il quddiem huwa lejn pajjiż li jibbenefika minn deċiżjoni ta' adegwatezza skont l-Artikolu 45 tar-Regolament (UE) 2016/679 li jkopri t-trasferiment 'il quddiem;

(b) il-parti terza mod ieħor tiżgura salvagwardji xierqa skont l-Artikoli 46 jew 47 tar-Regolament (UE) 2016/679 fir-rigward tal-ipproċessar inkwistjoni;

(c) it-trasferiment 'il quddiem huwa meħtieġ għall-istabbiliment, l-eżerċizzju jew id-difiża ta' talbiet legali fil-kuntest ta' proċedimenti amministrattivi, regolatorji jew ġudizzjarji speċifiċi; jew

(d) it-trasferiment 'il quddiem huwa meħtieġ sabiex jiġu protetti l-interessi vitali tas-suġġett tad-data jew ta' persuna fiżika oħra.

Kwalunkwe trasferiment 'il quddiem huwa suġġett għall-konformità mill-importatur tad-data mas-salvagwardji l-oħra kollha taħt dawn il-Klawżoli, b'mod partikolari l-limitazzjoni tal-iskop.

(a) L-importatur tad-data għandu jittratta fil-pront u b'mod adegwat il-mistoqsijiet mill-esportatur tad-data li għandhom x'jaqsmu mal-ipproċessar taħt dawn il-Klawżoli.

(b) Il-Partijiet għandhom ikunu jistgħu juru konformità ma' dawn il-Klawżoli. B'mod partikolari, l-importatur tad-data għandu jżomm dokumentazzjoni xierqa dwar l-attivitajiet ta' pproċessar imwettqa f'isem l-esportatur tad-data.

(c) L-importatur tad-data għandu jagħmel disponibbli lill-esportatur tad-data kull informazzjoni neċessarja l-informazzjoni kollha meħtieġa biex juri konformità mal-obbligi stabbiliti f’dawn il-Klawżoli u fuq talba tal-esportatur tad-data, jippermetti u jikkontribwixxi għall-awditjar tal-attivitajiet tal-ipproċessar koperti minn dawn il-Klawżoli, f’intervalli raġonevoli jew jekk ikun hemm indikazzjonijiet ta’ nuqqas ta’ konformità. Meta jiddeċiedi dwar reviżjoni jew verifika, l-esportatur tad-data jista' jqis iċ-ċertifikazzjonijiet rilevanti miżmuma mill-importatur tad-data.

(d) L-esportatur tad-data jista' jagħżel li jwettaq il-verifika waħdu jew jagħti mandat lil awditur indipendenti. Il-verifiki jistgħu jinkludu spezzjonijiet fil-bini jew fil-faċilitajiet fiżiċi tal-importatur tad-data u għandhom, fejn xieraq, jitwettqu b'avviż raġonevoli.

(e) Il-Partijiet għandhom jagħmlu l-informazzjoni msemmija fil-paragrafi (b) u (c), inklużi r-riżultati ta' kwalunkwe awditjar, disponibbli għall-awtorità superviżorja kompetenti fuq talba.

(a) L-importatur tad-data għandu l-awtorizzazzjoni ġenerali tal-esportatur tad-data għall-ingaġġ ta’ subproċessur(i) minn lista miftiehma. L-importatur tad-data għandu jinforma speċifikament lill-esportatur tad-data bil-miktub dwar kwalunkwe tibdil intenzjonat għal dik il-lista permezz taż-żieda jew is-sostituzzjoni ta’ sottoproċessuri mill-inqas erbatax-il jum minn qabel, u b’hekk jagħti lill-esportatur tad-data biżżejjed żmien biex ikun jista’ joġġezzjona għal tali bidliet qabel l-ingaġġ tas-subproċessur(i). L-importatur tad-data għandu jipprovdi lill-esportatur tad-data bl-informazzjoni meħtieġa biex jippermetti lill-esportatur tad-dejta jeżerċita d-dritt tiegħu li joġġezzjona.

(b) Fejn l-importatur tad-data jingaġġa sottoproċessur biex iwettaq attivitajiet speċifiċi ta’ pproċessar (f’isem l-esportatur tad-data), għandu jagħmel dan permezz ta’ kuntratt bil-miktub li jipprevedi, fis-sustanza, l-istess obbligi ta’ protezzjoni tad-data bħal dawk li jorbtu lill- importatur tad-data skont dawn il-Klawżoli, inkluż f’termini ta’ drittijiet ta’ benefiċjarji ta’ partijiet terzi għas-suġġetti tad-data. (8) Il-Partijiet jaqblu li, billi jikkonforma ma' din il-Klawżola, l-importatur tad-data jissodisfa l-obbligi tiegħu taħt il-Klawżola 8.8. L-importatur tad-data għandu jiżgura li s-subproċessur jikkonforma mal-obbligi li għalihom huwa suġġett l-importatur tad-data skont dawn il-Klawżoli.

(c) L-importatur tad-data għandu jipprovdi, fuq talba tal-esportratur tad-data, kopja ta' tali ftehim ta’ subproċessur u kwalunkwe emenda sussegwenti lill-esportatur tad-data. Sal-punt meħtieġ biex jiġu protetti s-sigrieti tan-negozju jew informazzjoni kunfidenzjali oħra, inkluża d-data personali, l-importatur tad-data jista’ jirredikola t-test tal-ftehim qabel jaqsam kopja.

(d) L-importatur tad-data għandu jibqa' kompletament responsabbli lejn l-esportatur tad-data għat-twettiq tal-obbligi tas-subproċessur skont il-kuntratt tiegħu mal-importatur tad-data. L-importatur tad-data għandu jinnotifika lill-esportatur tad-data bi kwalunkwe nuqqas mis-sottoproċessur li jwettaq l-obbligi tiegħu taħt dak il-kuntratt.

(e) L-importatur tad-data għandu jaqbel ma’ klawżola ta’ benefiċjarju ta’ parti terza mas-sottoproċessur li biha – fil-każ li l-importatur tad-data jkun sparixxa fattwalment, ma baqax jeżisti fil-liġi jew ikun sar insolventi – l-esportatur tad-data għandu jkollu d-dritt li jtemm il-kuntratt tas-subproċessur u li jagħti struzzjonijiet lis-subproċessur biex iħassar jew jirritorna d-data personali.

(a) L-importatur tad-data għandu jinnotifika minnufih lill-esportatur tad-data dwar kwalunkwe talba li jkun irċieva mingħand suġġett tad-data. Hu m'għandux iwieġeb għal dik it-talba hu stess sakemm ma jkunx ġie awtorizzat jagħmel dan mill-esportatur tad-data.

(b) L-importatur tad-data għandu jassisti lill-esportatur tad-data biex iwettaq l-obbligi tiegħu biex iwieġeb għat-talbiet tas-suġġetti tad-data għall-eżerċizzju tad-drittijiet tagħhom skont ir-Regolament (UE) 2016/679. F'dan ir-rigward, il-Partijiet għandhom jistabbilixxu fl-Anness II il-miżuri tekniċi u organizzattivi xierqa, filwaqt li jqisu n-natura tal-ipproċessar, li bih għandha tingħata l-assistenza, kif ukoll l-ambitu u l-firxa tal-assistenza meħtieġa.

(c) Fit-twettiq tal-obbligi taħt il-paragrafi (a) u (b), l-importatur tad-data għandu jikkonforma mal-istruzzjonijiet mill-esportatur tad-data.

(a) L-importatur tad-data għandu jinforma lis-suġġetti tad-data f'format trasparenti u faċilment aċċessibbli, permezz ta' avviż individwali jew fuq il-websajt tiegħu, dwar punt ta' kuntatt awtorizzat biex jieħu ħsieb l-ilmenti. Għandha tittratta fil-pront kwalunkwe ilment li tirċievi minn suġġett tad-data.

(b) F'każ ta' tilwima bejn suġġett tad-data u waħda mill-Partijiet fir-rigward tal-konformità ma' dawn il-Klawżoli, dik il-Parti għandha tagħmel l-almu tagħha biex issolvi l-kwistjoni b'mod amikevoli fil-ħin. Il-Partijiet għandhom iżommu lil xulxin infurmati dwar tali tilwim u, fejn xieraq, jikkooperaw biex isolvuhom.

(c) Fejn is-suġġett tad-data jinvoka dritt ta’ benefiċjarju ta’ parti terza skont il-Klawżola 3, l-importatur tad-data għandu jaċċetta d-deċiżjoni tas-suġġett tad-data li:

(i) iressaq ilment lill-awtorità superviżorja fl-Istat Membru tar-residenza abitwali jew il-post tax-xogħol tiegħu/tagħha, jew lill-awtorità superviżorja kompetenti skont il-Klawżola 13;

(ii) jirreferi t-tilwima lill-qrati kompetenti skont it-tifsira tal-Klawżola 18.

(d) Il-Partijiet jaċċettaw li s-suġġett tad-data jista' jkun rappreżentat minn korp, organizzazzjoni jew assoċjazzjoni mingħajr skop ta’ qligħ taħt il-kundizzjonijiet stabbiliti fl-Artikolu 80(1) tar-Regolament (UE) 2016/679.

(e) L-importatur tad-data għandu jirrispetta deċiżjoni li torbot skont il-liġi applikabbli tal-UE jew tal-Istat Membru.

(f) L-importatur tad-data jaqbel li l-għażla magħmula mis-suġġett tad-data mhux se tippreġudika d-drittijiet sostantivi u proċedurali tiegħu/tagħha li jfittex rimedji skont il-liġijiet applikabbli.

(a) Kull Parti għandha tkun responsabbli lejn il-Parti/jiet l-oħra għal kwalunkwe ħsara li tikkawża lill-Parti/jiet l-oħra bi kwalunkwe ksur ta’ dawn il-Klawżoli.

(b) L-importatur tad-data għandu jkun responsabbli lis-suġġett tad-data, u s-suġġett tad-data għandu jkun intitolat li jirċievi kumpens, għal kwalunkwe ħsara materjali jew mhux materjali li l-importatur tad-data jew is-subproċessur tiegħu jikkawża lis-suġġett tad-data billi jiksru d-drittijiet ta’ benefiċjarju ta’ parti terza taħt dawn il-Klawżoli.

(c) Minkejja paragrafu (b), l-esportatur tad-data għandu jkun responsabbli lejn is-suġġett tad-data, u s-suġġett tad-data għandu jkun intitolat li jirċievi kumpens, għal kwalunkwe ħsara materjali jew mhux materjali l-esportatur tad-data jew l-importatur tad-data (jew is-subproċessur tiegħu) jikkawża lis-suġġett tad-data billi jikser id-drittijiet ta’ benefiċjarju ta’ parti terza taħt dawn il-Klawżoli. Dan huwa mingħajr preġudizzju għar-responsabbiltà tal-esportatur tad-data u, fejn l-esportatur tad-data huwa proċessur li jaġixxi f'isem kontrollur, għar-responsabbiltà tal-kontrollur skont ir-Regolament (UE) 2016/679 jew ir-Regolament (UE) 2018/1725, kif applikabbli.

(d) Il-Partijiet jaqblu li jekk l-esportatur tad-data jinżamm responsabbli taħt il-paragrafu (c) għad-danni kkawżati mill-importatur tad-data (jew is-sottoproċessur tiegħu), għandu jkun intitolat li jitlob lura mingħand l-importatur tad-data dik il-parti tal-kumpens li tikkorrispondi għar-responsabbiltà tal-importatur tad-data għad-dannu.

(e) Fejn aktar minn Parti waħda tkun responsabbli għal kwalunkwe ħsara kkawżata lis-suġġett tad-data bħala riżultat ta’ ksur ta’ dawn il-Klawżoli, il-Partijiet responsabbli kollha għandhom ikunu responsabbli in solidum u s-suġġett tad-data jkun intitolat li jressaq azzjoni fil-qorti kontra kwalunkwe waħda minn dawn il-Partijiet.

(f) Il-Partijiet jaqblu li jekk Parti waħda tinżamm responsabbli taħt il-paragrafu (e), hija għandha tkun intitolata li titlob lura mingħand il-Parti/jiet l-oħra dik il-parti tal-kumpens li tikkorrispondi għar-responsabbiltà tagħha/tagħhom għad-dannu.

(g) L-importatur tad-data ma jistax jinvoka l-imġiba ta' subproċessur biex jevita r-responsabbiltà tiegħu stess.

(a) Il-partijiet jaqblu li l-awtorità superviżorja bir-responsabbiltà li tiżgura l-konformità mill-esportatur tad-data mar-Regolament (UE) 2016/679 fir-rigward tat-trasferiment tad-data għandha tkun l-Awtorità Olandiża għall-Protezzjoni tad-Data (Autoriteit Persoonsgegevens), li għandha taġixxi bħala awtorità superviżorja kompetenti.

(b) L-importatur tad-data jaqbel li jissottometti ruħu għall-ġurisdizzjoni ta' u jikkoopera mal-awtorità superviżorja kompetenti fi kwalunkwe proċedura mmirata biex tiżgura l-konformità ma' dawn il-Klawżoli. B'mod partikolari, l-importatur tad-data jaqbel li jwieġeb għall-mistoqsijiet, jissottometti għal verifiki u jikkonforma mal-miżuri adottati mill-awtorità superviżorja, inklużi miżuri ta' rimedju u kumpensatorji. Għandha tipprovdi lill-awtorità superviżorja b'konferma bil-miktub li jkunu ttieħdu l-azzjonijiet meħtieġa.

(a) Il-Partijiet jiggarantixxu li m'għandhom l-ebda raġuni biex jemmnu li l-liġijiet u l-prattiki fil-pajjiż terz ta' destinazzjoni applikabbli għall-ipproċessar tad-data personali mill-importatur tad-data, inkluż kwalunkwe rekwiżit biex tiġi żvelata data personali jew miżuri li jawtorizzaw l-aċċess mill-awtoritajiet pubbliċi, jipprevjenu l-importatur tad-data milli jwettaq l-obbligi tiegħu taħt dawn il-Klawżoli. Dan huwa bbażat fuq il-ftehim li liġijiet u prattiċi li jirrispettaw l-essenza tad-drittijiet u l-libertajiet fundamentali u ma jaqbżux dak li hu meħtieġ u proporzjonat f’soċjetà demokratika biex jissalvagwardjaw wieħed mill-għanijiet elenkati fl-Artikolu 23(1) tar-Regolament (UE). ) 2016/679, mhumiex f'kontradizzjoni ma' dawn il-Klawżoli.

(b) Il-Partijiet jiddikjaraw li meta jipprovdu l-garanzija fil-paragrafu (a), huma qiesu b’mod partikolari l-elementi li ġejjin:

(i) iċ-ċirkostanzi speċifiċi tat-trasferiment, inkluż it-tul tal-katina tal-ipproċessar, in-numru ta' atturi involuti u l-kanali ta' trażmissjoni użati; trasferimenti 'l quddiem maħsuba; it-tip ta' riċevitur; l-iskop tal-ipproċessar; il-kategoriji u l-format tad-data personali trasferita; is-settur ekonomiku li fih iseħħ it-trasferiment; il-post tal-ħażna tad-data trasferita;

(ii) il-liġijiet u l-prattiki tal-pajjiż terz ta’ destinazzjoni – inklużi dawk li jeħtieġu l-iżvelar ta’ data lill-awtoritajiet pubbliċi jew li jawtorizzaw l-aċċess minn tali awtoritajiet – rilevanti fid-dawl taċ-ċirkostanzi speċifiċi tat-trasferiment, u l-limitazzjonijiet u s-salvagwardji applikabbli (12);

(iii) kwalunkwe salvagwardji kuntrattwali, tekniċi jew organizzattivi rilevanti stabbiliti biex jissupplimentaw is-salvagwardji taħt dawn il-Klawżoli, inklużi miżuri applikati waqt it-trażmissjoni u għall-ipproċessar tad-data personali fil-pajjiż tad-destinazzjoni.

(c) L-importatur tad-data jiggarantixxi li, fit-twettiq tal-valutazzjoni skont il-paragrafu (b), għamel l-almu tiegħu biex jipprovdi lill-esportatur tad-data b’informazzjoni rilevanti u jaqbel li se jkompli jikkoopera mal-esportatur tad-data biex jiżgura l-konformità ma’ dawn il-Klawżoli.

(d) Il-Partijiet jaqblu li jiddokumentaw il-valutazzjoni taħt il-paragrafu (b) u jagħmluha disponibbli lill-awtorità superviżorja kompetenti fuq talba.

(e) L-importatur tad-data jaqbel li jinnotifika lill-esportatur tad-data minnufih jekk, wara li jkun qabel ma’ dawn il-Klawżoli u għat-tul tal-kuntratt, ikollu raġuni biex jemmen li huwa jew sar suġġett għal liġijiet jew prattiki mhux konformi mar-rekwiżiti taħt il-paragrafu (a), inkluż wara bidla fil-liġijiet tal-pajjiż terz jew miżura (bħal talba ta’ żvelar) li tindika applikazzjoni ta’ tali liġijiet fil-prattika li mhix konformi mar-rekwiżiti fil-paragrafu (a).

(f) Wara n-notifika skont il-paragrafu (e), jew jekk l-esportatur tad-data b’xi mod ieħor ikollu raġuni biex jemmen li l-importatur tad-data ma jistax iwettaq aktar l-obbligi tiegħu taħt dawn il-Klawżoli, l-esportatur tad-data għandu jidentifika fil-pront miżuri xierqa (eż. miżuri tekniċi jew organizzattivi biex jiżguraw sigurtà u kunfidenzjalità) li għandhom jiġu adottati mill-esportatur tad-data u/jew mill-importatur tad-data biex jindirizzaw is-sitwazzjoni. L-esportatur tad-data għandu jissospendi t-trasferiment ta' data jekk iqis li ma jistgħu jiġu żgurati l-ebda salvagwardji xierqa għal tali trasferiment, jew jekk jingħata struzzjonijiet mill-awtorità superviżorja kompetenti biex jagħmel dan. F'dan il-każ, l-esportatur tad-data għandu jkun intitolat li jtemm il-kuntratt, safejn dan jikkonċerna l-ipproċessar tad-data personali taħt dawn il-Klawżoli. Jekk il-kuntratt jinvolvi aktar minn żewġ Partijiet, l-esportatur tad-data jista' jeżerċita d-dritt għat-terminazzjoni biss fir-rigward tal-Parti rilevanti, sakemm il-Partijiet ma jkunux qablu mod ieħor. Fejn il-kuntratt ikun itterminat skont din il-Klawżola, Klawżola 16(d) u (e) għandhom japplikaw.

(a) L-importatur tad-data jaqbel li jinnotifika lill-esportatur tad-data u, fejn possibbli, lis-suġġett tad-data fil-pront (jekk meħtieġ bl-għajnuna tal-esportatur tad-data) jekk:

(i) jirċievi talba legalment vinkolanti minn awtorità pubblika, inklużi awtoritajiet ġudizzjarji, taħt il-liġijiet tal-pajjiż tad-destinazzjoni għall-iżvelar ta’ data personali trasferita skont dawn il-Klawżoli; tali notifika għandha tinkludi informazzjoni dwar id-data personali mitluba, l-awtorità rikjedenti, il-bażi legali għat-talba u r-risposta pprovduta; jew

(ii) isir konxju ta’ kwalunkwe aċċess dirett mill-awtoritajiet pubbliċi għal data personali trasferita skont dawn il-Klawżoli skont il-liġijiet tal-pajjiż tad-destinazzjoni; tali notifika għandha tinkludi l-informazzjoni kollha disponibbli għall-importatur.

(b) Jekk l-importatur tad-data huwa pprojbit milli jinnotifika lill-esportatur tad-data u/jew lis-suġġett tad-data skont il-liġijiet tal-pajjiż tad-destinazzjoni, l-importatur tad-data jaqbel li jagħmel l-almu tiegħu biex jikseb rinunzja tal-projbizzjoni, bil-ħsieb li tiġi kkomunikata kemm jista' jkun informazzjoni, kemm jista' jkun malajr. L-importatur tad-data jaqbel li iddokumenta l-aħjar sforzi tiegħu sabiex ikun jista’ jurihom fuq talba tal-esportatur tad-data.

(c) Fejn permissibbli taħt il-liġijiet tal-pajjiż tad-destinazzjoni, l-importatur tad-data jaqbel li jipprovdi lill-esportatur tad-data, f'intervalli regolari għat-tul tal-kuntratt, bl-akbar informazzjoni rilevanti possibbli dwar it-talbiet riċevuti (b'mod partikolari, in-numru ta' talbiet, it-tip ta' data mitluba, l-awtorità/jiet rikjedenti, jekk it-talbiet ġewx ikkontestati u r-riżultat ta' tali sfidi, eċċ.).

(d) L-importatur tad-data jaqbel li jippreserva l-informazzjoni skont il-paragrafi (a) sa (c) għat-tul tal-kuntratt u li jagħmlu disponibbli lill-awtorità superviżorja kompetenti wara li ssir talba.

(e) Il-paragrafi (a) sa (ċ) huma mingħajr preġudizzju għall-obbligu tal-importatur tad-data skont il-Klawżola 14(e) u l-Klawżola 16 li jinforma lill-esportatur tad-data fil-pront meta ma jkunx jista’ jikkonforma ma’ dawn il-Klawżoli.

(a) L-importatur tad-data jaqbel li jirrevedi l-legalità tat-talba għall-iżvelar, b’mod partikolari jekk tibqax fi ħdan is-setgħat mogħtija lill-awtorità pubblika li tagħmel it-talba, u li jikkontesta t-talba jekk, wara valutazzjoni bir-reqqa, tikkonkludi li hemm raġunijiet raġonevoli biex jitqies li t-talba hija illegali taħt il-liġijiet tal-pajjiż tad-destinazzjoni, l-obbligi applikabbli taħt il-liġi internazzjonali u l-prinċipji ta’ kortetà internazzjonali. L-importatur tad-data għandu, taħt l-istess kundizzjonijiet, isegwi possibilitajiet ta' appell. Meta jikkontesta talba, l-importatur tad-data għandu jfittex miżuri interim bil-ħsieb li jissospendi l-effetti tat-talba sakemm l-awtorità ġudizzjarja kompetenti tkun iddeċidiet dwar il-merti tagħha. M'għandhiex tiżvela d-data personali mitluba sakemm tkun meħtieġa tagħmel dan skont ir-regoli proċedurali applikabbli. Dawn ir-rekwiżiti huma mingħajr preġudizzju għall-obbligi tal-importatur tad-data taħt il-Klawżola 14(e).

(b) L-importatur tad-data jaqbel li jiddokumenta l-valutazzjoni legali tiegħu u kwalunkwe sfida għat-talba għall-iżvelar u, sal-punt permissibbli taħt il-liġijiet tal-pajjiż tad-destinazzjoni, jagħmel id-dokumentazzjoni disponibbli għall-esportatur tad-data. Għandha wkoll tagħmilha disponibbli għall-awtorità superviżorja kompetenti wara li ssir talba.

(c) L-importatur tad-data jaqbel li jipprovdi l-ammont minimu ta' informazzjoni permissibbli meta jwieġeb għal talba għall-iżvelar, abbażi ta' interpretazzjoni raġonevoli tat-talba.

(a) L-importatur tad-data għandu jinforma minnufih lill-esportatur tad-data jekk ma jkunx jista’ jikkonforma ma’ dawn il-Klawżoli, għal kwalunkwe raġuni.

(b) Fil-każ li l-importatur tad-data jkun qed jikser dawn il-Klawżoli jew ma jkunx jista’ jikkonforma ma’ dawn il-Klawżoli, l-esportatur tad-data għandu jissospendi t-trasferiment tad-data personali lill-importatur tad-data sakemm terġa’ tiġi żgurata l-konformità jew il-kuntratt jiġi tterminat. Dan huwa mingħajr preġudizzju għall-Klawżola 14(f).

(c) L-esportatur tad-data għandu jkun intitolat li jtemm il-kuntratt, safejn dan jikkonċerna l-ipproċessar ta’ data personali taħt dawn il-Klawżoli, fejn:

(i) L-esportatur tad-data jkun issospenda t-trasferiment tad-data personali lill-importatur tad-data skont il-paragrafu (b) u l-konformità ma’ dawn il-Klawżoli ma tiġix restawrata fi żmien raġonevoli u fi kwalunkwe każ fi żmien xahar mis-sospensjoni;

(ii) l-importatur tad-data jkun fi ksur sostanzjali jew persistenti ta' dawn il-Klawżoli; jew

(iii) l-importatur tad-data jonqos milli jikkonforma ma' deċiżjoni vinkolanti ta' qorti kompetenti jew awtorità superviżorja rigward l-obbligi tiegħu taħt dawn il-Klawżoli.

F'dawn il-każijiet, għandha tinforma lill-awtorità superviżorja kompetenti b'tali nuqqas ta' konformità. Fejn il-kuntratt jinvolvi iktar minn żewġ Partijiet, l-esportatur tad-data jista’ jeżerċita dan id-dritt għat-terminazzjoni biss fir-rigward tal-Parti rilevanti, sakemm il-Partijiet ma jkunux qablu mod ieħor.

(d) Id-data personali li tkun ġiet trasferita qabel it-terminazzjoni tal-kuntratt skont il-paragrafu (c) għandha fuq l-għażla tal-esportatur tad-data immedjatament tiġi rritornata lill-esportatur tad-data jew titħassar fl-intier tagħha. L-istess għandu japplika għal kwalunkwe kopja tad-data. L-importatur tad-data għandu jiċċertifika t-tħassir tad-data lill-esportatur tad-data. Sakemm id-data titħassar jew tiġi rritornata, l-importatur tad-data għandu jkompli jiżgura l-konformità ma’ dawn il-Klawżoli. Fil-każ ta' liġijiet lokali applikabbli għall-importatur tad-data li jipprojbixxu r-ritorn jew it-tħassir tad-data personali trasferita, l-importatur tad-data jiggarantixxi li se jkompli jiżgura l-konformità ma’ dawn il-Klawżoli u se jipproċessa d-data biss sal-limitu u sakemm ikun meħtieġ taħt dik il-liġi lokali.

(e) Kwalunkwe Parti tista’ tirrevoka l-qbil tagħha li tkun marbuta b’dawn il-Klawżoli fejn (i) il-Kummissjoni Ewropea tadotta deċiżjoni skont l-Artikolu 45(3) tar-Regolament (UE) 2016/679 li tkopri t-trasferiment ta’ data personali li għalih japplikaw dawn il-Klawżoli; jew (ii) ir-Regolament (UE) 2016/679 isir parti mill-qafas legali tal-pajjiż li lejh tiġi trasferita d-data personali. Dan huwa mingħajr preġudizzju għal obbligi oħra li japplikaw għall-ipproċessar inkwistjoni skont ir-Regolament (UE) 2016/679.

Dawn il-Klawżoli għandhom ikunu rregolati mil-liġi tal-Istat Membru tal-UE li fih ikun stabbilit l-esportatur tad-data. Fejn tali liġi ma tippermettix drittijiet ta' benefiċjarji ta' partijiet terzi, dawn għandhom ikunu rregolati mil-liġi ta' Stat Membru ieħor tal-UE li ma tippermettix drittijiet ta' benefiċjarji ta' partijiet terzi. Il-Partijiet jaqblu li din għandha tkun il-liġi tal-Olanda.

(a) Kull tilwima li tirriżulta minn dawn il-Klawżoli għandha tiġi solvuta mill-qrati ta’ Stat Membru tal-UE.

(b) Il-Partijiet jaqblu li dawk għandhom ikunu l-qrati tal-Olanda.

(c) Suġġett tad-data jista' wkoll iressaq proċedimenti legali kontra l-esportatur tad-data u/jew l-importatur tad-data quddiem il-qrati tal-Istat Membru li fih hu/hi għandu/ha r-residenza abitwali tiegħu/tagħha.

(d) Il-Partijiet jaqblu li jissottomettu ruħhom għall-ġurisdizzjoni ta' tali qrati.

Għal informazzjoni fl-Annessi I u II, irreferi għall-Iskedi 1 u 2 tal-Ftehim dwar l-Ipproċessar tad-Data.